MAC-adresse (Media Access Control)
MAC-adressen, også kendt som Media Access Control-adressen, er et unikt og separat hardwarenummer på en bestemt computer, især i et LAN (Local Area Network) eller andre netværk. Når din computer er tilsluttet som vært, har den forbindelse til internettet. I dette tilfælde er IP-adressen på din computer knyttet til den fysiske MAC-adresse på din computer, når du har et LAN. En MAC-adresse svarer til en Ethernet-adresse på Ethernet LAN. I telekommunikationsprotokoller bruger medieadgangskontrol, som er underlaget til datalinklaget, MAC-adressen.
Dernæst diskuterer vi trin for trin, hvordan du ændrer MAC-adressen, samt hvorfor der er behov for at ændre den.
Ændring af MAC-adresse
Som beskrevet tidligere betyder udtrykket MAC-adresse Media Access Control Address. En MAC-adresse er en unik og separat identifikator, der gives til Network Interface Controller (NIC). En MAC-adresse er et hardware-id, der tildeles ved tilslutning til Wi-Fi eller via et Ethernet-kabel. MAC-adressen er unik for hver enhed, derfor ser den ikke ud på nogen anden enhed. Det er muligt at spoofe en MAC-adresse, men det er ikke muligt at ændre den permanent. Dette kan gøres ved hjælp af MAC-adressen.
Hvorfor ændre MAC-adresse?
Normalt er der ikke noget behov for at ændre MAC-adressen, men en MAC-adresseændring kan have mange fordele, mens du foretager penetrationstest. Sig for eksempel, at et eller andet trådløst system har blokeret den rigtige MAC-adresse, så kan den omgå eller let spoofes, inden du gennemfører penetrationstesten af det trådløse netværk. I dette tilfælde kan netværksadministratoren ikke forbyde eller se den oprindelige MAC-adresse. Ved at ændre eller spoofe admin MAC-adressen kan netværksadministratoren nu udelukke eller blokere den spoofede MAC-adresse.
Sådan ændres MAC-adressen
I en Kali Linux er det meget let at falske MAC-adressen. Dette kan gøres ved at åbne terminalvinduet i Kali Linux-systemet. Oprindeligt kontrollerer vi alle de adaptere, der bruger ifconfig-kommandoen, som vist:
$ sudo ifconfig
I ovenstående skærmbillede er MAC-adressen, som er fremhævet, MAC-adressen til eth0 Ethernet-grænsefladen.
Her er det vigtigt at slukke for netværksgrænsefladen, for ved at gøre det er vi nu i stand til at ændre MAC-adressen på eth0.
Til dette formål indtaster vi følgende kommando:
$ sudo ifconfig eth0 nede
Dernæst ændrer vi MAC-adressen. Dette kan gøres ved at indtaste følgende kommando:
$ sudo macchanger -r eth0
I denne kommando er den -r flag bruges til at ændre den aktuelle MAC-adresse til den tilfældige MAC-adresse i netgrænsefladen til eth0.
I skærmbilledet ovenfor skal du bemærke, at MAC-adressen er blevet spoofet med succes. Nu vil vi tænde netværksgrænsefladen igen.
Dette kan gøres ved at indtaste følgende kommando:
$ sudo ifconfig eth0 op
Dernæst er det nødvendigt at kontrollere MAC-adressen igen ved hjælp af ifconfig-kommandoen:
$ sudo ifconfig
Ovenfor kan det observeres, at det fremhævede område af MAC-adressen nu er ændret.
Konklusion
Denne artikel lærte dig, hvad en MAC-adresse er, og hvordan den kan ændres i Kali Linux ved hjælp af macchanger-værktøjet. Du lærte også, hvordan du arbejder med macchanger ved hjælp af den velkendte ifconfig-kommando.